# De SSL payant à gratuit : affichage "non sécurisé" remédiable ?
**URL:** https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467
**Category:** Domaines et Hébergements
**Created:** [Octobre 27, 2020, 2:23 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467 "2020-10-27T14:23:51Z")
**Posts on this page:** 14
**Page:** 1
### Author:  [@FredG1](https://community.ovhcloud.com/u/FredG1)
#### Post date: [Octobre 27, 2020, 2:23 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/1 "2020-10-27T14:23:51Z")
Bonjour
c'est aujourd'hui la date de fin de mon certificat payant, et dans les navigateurs le site apparait en rouge "non sécurisé"
L'analyse SSL-labs est critique :
[https://www.ssllabs.com/ssltest/analyze.html?d=citoyliens.fr](https://www.ssllabs.com/ssltest/analyze.html?d=citoyliens.fr)
Que puis-je faire ?
Merci à la communauté
---
### Author:  [@system](https://community.ovhcloud.com/u/system)
#### Post date: [Octobre 27, 2020, 2:38 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/2 "2020-10-27T14:38:57Z")
tu devrais **modifier** le titre de ton sujet (le crayon) et choisir la **catégorie** : Hébergement Web
(SSL Gateway est un service sans rapport)
---
### Author:  [@system](https://community.ovhcloud.com/u/system)
#### Post date: [Octobre 27, 2020, 2:41 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/3 "2020-10-27T14:41:16Z")
quel était le but d'un payant?
\> Que puis-je faire ?
commander un certificat gratuit ?
manager Ovh/hébergement/multisite: [commander un certificat], let's encrypt gratuit
---
### Author:  [@FredG1](https://community.ovhcloud.com/u/FredG1)
#### Post date: [Octobre 27, 2020, 4:26 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/4 "2020-10-27T16:26:49Z")
Merci Kyodev de ta réponse.
Ok je transfère la catégorie
Le but d'un payant était d'obtenir une plus grande confiance de la part des visiteurs
mais il semble que le gratuit devrait aussi y arriver
Par contre, comment supprimer le payant en fin de vie actuel pour accélerer et lancer une génération de lets encrypt
Cordialement merci
---
### Author:  [@system](https://community.ovhcloud.com/u/system)
#### Post date: [Octobre 27, 2020, 4:30 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/5 "2020-10-27T16:30:44Z")
\> Le but d'un payant était d'obtenir une plus grande confiance
avant où c'était visible
aujourd'hui, seul un EV étendu est visible par tous… ceux qui savent voir la différence
\> comment supprimer le payant en fin de vie actuel
tu ne peux pas, Ovh impose d'attendre son expiration
j'en connais qui ont changé d'hébergement pour ça
tu n'as pas dit qu'il était déjà expiré?
quel domaine?
éventuellement, si souci, contourner avec cloudFlare?
---
### Author:  [@FredG1](https://community.ovhcloud.com/u/FredG1)
#### Post date: [Octobre 28, 2020, 10:54 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/6 "2020-10-28T10:54:27Z")
Tu trouveras le domaine dans l'info ssllabs que j'avais indiquée au début
C'était hier à minuit l'expiration
Hier la régéneration de certificat provoque l'erreur suivante :
An error has occurred ordering an SSL certificate. (An hosted-ssl already exists for this domain)
Ce matin c'est toujours en erreur,
An error has occurred regenerating your certificate. (Action impossible on this hosted ssl)
donc oui, merci pour ton conseil, je bascule vers un clouflare gratuit
Très bonne journée à toi
---
### Author:  [@system](https://community.ovhcloud.com/u/system)
#### Post date: [Octobre 28, 2020, 11:25 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/7 "2020-10-28T11:25:01Z")
\> (An hosted-ssl already exists for this domain)
donc tu dépends du support pour supprimer effectivement le certificat expiré
encore un défaut de plus pour ne pas prendre des payants chez Ovh
\> je bascule vers un clouflare gratuit
c'est ok, mais il faut **_proxyfier_** les entrées A (pas les autres) pour que le certificat cloudFlare soit servi
---
### Author:  [@FredG1](https://community.ovhcloud.com/u/FredG1)
#### Post date: [Octobre 28, 2020, 3:00 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/8 "2020-10-28T15:00:17Z")
Bon ok je vais lancer une demande de support par formulaire
Cloudflare propage, et l'analyse SSLLabs ressort un indice de qualité B … ouf
[https://www.ssllabs.com/ssltest/analyze.html?d=citoyliens.fr&s=104.24.116.138&ignoreMismatch=on](https://www.ssllabs.com/ssltest/analyze.html?d=citoyliens.fr&s=104.24.116.138&ignoreMismatch=on)
Il y a les champs A et les champs CNAME qui sont proxyfiés … et ça a l'air ok … non ?
Super merci !
---
### Author:  [@system](https://community.ovhcloud.com/u/system)
#### Post date: [Octobre 28, 2020, 4:26 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/9 "2020-10-28T16:26:13Z")
```plaintext
oublie Ovh, tu auras du haut de gamme par rapport avec CF
> SSLLabs ressort un indice de qualité B
je doute, c'est du Ovh en cache
j'ai du A+ hors Ovh
ce n'est pas un outil à utiliser au quotidien
> et ça a l'air ok
oui depuis un moment
```text
dig +nocmd +noall +answer citoyliens.fr A @jerome.ns.cloudflare.com
citoyliens.fr. 300 IN A 104.24.116.138
citoyliens.fr. 300 IN A 172.67.191.40
citoyliens.fr. 300 IN A 104.24.117.138
dig +short -x 172.67.191.40 -> <>
dig +nocmd +noall +answer www.citoyliens.fr A @jerome.ns.cloudflare.com
www.citoyliens.fr. 300 IN A 172.67.191.40
www.citoyliens.fr. 300 IN A 104.24.117.138
www.citoyliens.fr. 300 IN A 104.24.116.138
dig +short -x 104.24.117.138 -> <>
nmap -p 443 --script ssl-cert citoyliens.fr
Subject: sni.cloudflaressl.com/organizationName=Cloudflare, Inc./stateOrProvinceName=CA/countryName=US
Issuer: Cloudflare Inc ECC CA-3
start: 2020-10-28T00:00:00
end: 2021-10-27T23:59:59
Subject Alternative Name:
*.citoyliens.fr
sni.cloudflaressl.com
citoyliens.fr
```
```
---
### Author:  [@FredG1](https://community.ovhcloud.com/u/FredG1)
#### Post date: [Octobre 29, 2020, 10:31 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/10 "2020-10-29T10:31:02Z")
C'est la grosse merde,
Mes navigateurs sont retombés à afficher "site non sécurisé"
Pourtant le DNS est bien cloudflare …
---
### Author:  [@system](https://community.ovhcloud.com/u/system)
#### Post date: [Octobre 29, 2020, 10:37 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/11 "2020-10-29T10:37:17Z")
RAS
vide le cache de ton navigateur ou essaye avec un autre
---
### Author:  [@FredG1](https://community.ovhcloud.com/u/FredG1)
#### Post date: [Octobre 29, 2020, 10:56 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/12 "2020-10-29T10:56:23Z")
cache vidé sur FF, opéra / chromium /
dans les 3 cas = [site non sécurisé]
Votre connexion n’est pas privée
Les utilisateurs malveillants essaient peut-être de voler vos informations de citoyliens.fr (par exemple, les mots de passe, les messages ou les cartes de crédit).
NET::ERR\_CERT\_COMMON\_NAME\_INVALID
et
SSL\_ERROR\_BAD\_CERT\_DOMAIN
Subject: cluster020.hosting.ovh.net
Issuer: Sectigo RSA Domain Validation Secure Server CA
Expires on: 24 oct. 2021
Current date: 29 oct. 2020
PEM encoded chain:
-----BEGIN CERTIFICATE-----
MIIF5DCCBMygAwIBAgIQIWUhoGIlElU5ODKXX2i46DANBgkqhkiG9w0BAQsFADCB
jzELMAkGA1UEBhMCR0IxGzAZBgNVBAgTEkdyZWF0ZXIgTWFuY2hlc3RlcjEQMA4G
A1UEBxMHU2FsZm9yZDEYMBYGA1UEChMPU2VjdGlnbyBMaW1pdGVkMTcwNQYDVQQD
Ey5TZWN0aWdvIFJTQSBEb21haW4gVmFsaWRhdGlvbiBTZWN1cmUgU2VydmVyIENB
MB4XDTIwMTAyMzAwMDAwMFoXDTIxMTAyMzIzNTk1OVowJTEjMCEGA1UEAxMaY2x1
c3RlcjAyMC5ob3N0aW5nLm92aC5uZXQwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAw
ggEKAoIBAQD1vb/6K6VF4A5CEU/WEW76WOANxtkHhttnjuG1Kw0tiF0QeC5/Jcsp
Ke/kOvRXxa5zhqwtzV2VwG0TtM3MO4HnsAR//Rv69ncwI3bqKCcPkYu6s6TmBCE3
Su3ZtR7T1hVRsUOqWaqHkvv+5sf8guTi3jn9TxVTW4ux8L0CUr/O0OAMuR0w1K1U
LLMh/jjAK3yVwEJWYO3
---
### Author:  [@system](https://community.ovhcloud.com/u/system)
#### Post date: [Octobre 29, 2020, 11:25 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/13 "2020-10-29T11:25:20Z")
ton resolver est à la rue
(ou tu avais un TLL de 86400 avant?)
change: [https://1.1.1.1/fr-FR/dns/](https://1.1.1.1/fr-FR/dns/)
---
### Author:  [@FredG1](https://community.ovhcloud.com/u/FredG1)
#### Post date: [Octobre 29, 2020, 1:32 UTC](https://community.ovhcloud.com/t/de-ssl-payant-a-gratuit-affichage-non-securise-remediable/26467/14 "2020-10-29T13:32:36Z")
ouf, cool, génial !
MERCI !